Trouvez le skill parfait
Gestion des secrets
Securite
Mettez en œuvre une gestion sécurisée des secrets pour les pipelines CI/CD à l'aide d'outils comme HashiCorp Vault, AWS Secrets Manager ou des solutions natives de la plateforme. Cette compétence couvre le stockage et la rotation des informations d'identification sensibles telles que les clés API et les mots de passe de bases de données, l'intégration de la récupération dans les pipelines CI et le respect des principes de moindre privilège.
Examen des vulnérabilités de sécurité
Securite
Examine le code pour les vulnérabilités de sécurité (authentification, injection, exposition de données) et propose des correctifs.
Scan de sécurité
Securite
Exécutez des scans de sécurité sur le codebase à différentes profondeurs avec les outils Ruflo. Utile pour revues de PR, audits et avant déploiement.
Analyse de compétence MCP spécifique
Securite
Analyse une compétence MCP par nom npm ou URL GitHub pour détecter des menaces.
CIS OpenShift 1.3.3: Clé privée de compte de service
Securite
Vérifie que l'argument service-account-private-key-file est correctement défini dans OpenShift, conformément au contrôle 1.3.3 du benchmark CIS.
Outils Crypto
Securite
Kit d'outils Python pour opérations crypto : génération de portefeuilles, exploits de contrats intelligents, flash loans et patterns MEV.
Audit cryptographique d'application
Securite
Audit systématique de l'utilisation cryptographique d'une application pour détecter algorithmes faibles, clés codées en dur et protocoles non sécurisés. Crée un scanner automatisé pour Python et fichiers de configuration.
Test de pénétration automatisé IoM
Securite
Test de pénétration automatisé utilisant les outils MCP IoM C2. Couvre la reconnaissance, l'élévation de privilèges, la collecte d'identifiants, le mouvement latéral et la persistance.
Post-exploitation
Securite
Outils Python exécutables pour les opérations de post-exploitation : escalade de privilèges, persistance, mouvement latéral et collecte d'identifiants.
Audit cryptographique d'application
Securite
Audit cryptographique d'une application pour détecter faiblesses et mauvaises configurations. Construisez un outil d'audit automatisé pour Python et fichiers de configuration.
Validation des implémentations d'authentification
Securite
Valide les mécanismes d'authentification pour les failles de sécurité et la conformité. Examine le hachage des mots de passe, JWT, gestion de session, OAuth, MFA selon OWASP et NIST.
Politiques de sécurité Kubernetes
Securite
Ce skill guide l'implémentation de politiques de sécurité Kubernetes comme NetworkPolicy, PodSecurityPolicy et RBAC pour une sécurité en production. Utilisez-le pour segmenter le réseau, configurer des standards de sécurité de pods, ou définir des contrôles d'accès à moindre privilège.